7 間 VPN 十億份資料洩漏，涉及 2000 萬用戶包含信用卡！

外媒報導有七間香港 VPN 公司因儲存資料於不受保護的公用伺服器上，接近 2000 萬用戶資料有被洩露或曾被洩露的風險。七間公司的 VPN APPS 包括 UFO VPN、FAST VPN、Free VPN、Super VPN、Flash VPN、Secure VPN 及 Rabbit VPN，文件數量超過 10 億，總數據大小約為 1.2 TB。這些資料包括 IP 地址、真實地址、電郵、密碼、以及信用卡交易等都包含於其中，當中亦包括部分於條款中指不會保留用戶資料的公司。

報導指這 7 間 VPN 公司都都來自香港同一開發商 Dreamfii HK Limited，因為共同特徵就是使用同一部的 Elasticsearch 伺服器。至於詳細洩露的用戶數據包括互聯網活動日誌、名字、電子郵件地址、純文本形式的密碼、IP地址、住家地址及智能手機設備型號和ID。這些公應用在 Apple App Store 及 Google Play 商店中皆獲得了很高的用戶評分，因此受到了數百萬人的信任。甚至部分以免費吸引用戶使用，然而卻預不到這些產品帶來的隱私和安全的問題。

來自securitytrails.com的屏幕截圖，顯示了由擁有 VPN 應用的公司所管理的單個 IP地址上託管的不同域名

當中最嚴重的問題，在於當安全研究人員 Ran Locar 及 Bob Diachenko 已於 2020 年 7 月 5 日將安全問題向這些 VPN 公司反應後，這些 VPN 公司仍沒有作出任何反應，直到伺服器在十天後才被關閉。外媒批評這些 VPN 公司不在乎的態度，是極其不安全及不良的做法反而是最嚴重的。同時亦指出這些要收集太多用戶數據的方式，顯然是錯誤的，用戶會被冒著被騙、勒索、網絡釣魚，甚至被用作不法用途以面臨逮捕和起訴的風險。外媒相信這些 VPN 公司會因這事件而失去部分用戶，然而免費產品始終是吸引新用戶的誘人產品，相信會有用戶繼續中招！

來源：vpnmentor；technadu

更多：

【著數】小米網優惠大派現金券：每日最多拎 HK$450 配件現金券！

【著數】旗艦感謝祭勁減 HK$3900，iPhone 11 64GB 都減1千僅 HK$4,999！

【著數】預購 SONY 48 吋 4K OLED 電視，即送 PlayStation 4 Pro 1TB！

【著數】豐澤 Kobo 樂天閱讀器優惠，無藍光 88 折仲送電子書券！

【著數】BOSE 藍牙耳機/喇叭優惠：QC 35 II 無線消噪耳機僅 HK$1,788！

【著數】Google Wi-Fi 路由器僅 HK$720，VIVE VR + PC 及智能飛鏢亦有優惠！

【著數】最平 4G 上台 HK$18/月費：免行政費 300MB + 500 分鐘仲送 1 個月免費！

[the_ad_placement id=”ad5″]

【著數】MSI 第十代u筆電快閃優惠：16GB RAM + 512GB SSD 僅 HK$5,999！

【著數】Dell 第十代 H 處理器筆電，配 1650 顯卡 HK$6999 送 $150 Steam！

AVITA PURA 14” (AMD) 優惠平 8 百，送 12 個月 Microsoft 365 最平僅 HK$2,990！

【著數】VAIO 日製筆電優惠：輸入優惠碼即減 HK$4,000！

【著數】Lenovo 筆電 PC 夏日開倉：14 吋 $2,199 平板 $399 ThinkPad $2,999

【著數】豐澤 Microsoft 獨家優惠：Surface 即減 $2000 再送三千元禮品！

【著數】觀塘 Apple 官方認證翻新機：四款到貨最平僅 HK$4,980！

[the_ad_placement id=”ad5″]

銅鑼灣 DONKI 名珠城店開幕：24 小時 4 層以叢林尋寶為主題！ (附優惠)